一种数据分类分级方法技术

本发明专利技术实施例提供的一种数据分类分级方法

【技术实现步骤摘要】
一种数据分类分级方法、装置及电子设备


[0001]本专利技术实施例涉及信息
，尤其涉及一种数据分类分级方法
、
装置及电子设备
。

技术介绍

[0002]随着社会信息化的持续进行，数据成为新的生产要素，数字经济时代呼之欲出
。
在数字经济时代，如何统筹数据的合法利用和有效保护是社会必须要面对的问题，这使得数据安全的重要性日益突出
。
[0003]实际应用中，为平衡数据安全和数据开发利用，需为不同的数据制定不同的保护策略
。
具体到某一组织（如企业
、
医院
、
学校
、
国家机构等），考虑到数据治理需求，往往需先对组织数据进行分类分级，再制定相应的数据保护策略
。
因此，数据分类分级工作是组织数据安全工作的基础性工作，数据分类分级结果直接关系到数据保护策略的合理性
。
[0004]相关技术或标准中，已有相应的数据分类规则对组织数据进行分类，然而如何对已分类数据进行分级是目前亟待解决的技术问题
。

技术实现思路

[0005]本专利技术实施例旨在至少在一定程度上解决相关技术中的技术问题之一
。
[0006]为此，本专利技术实施例公开一种数据分类分级方法
、
装置及电子设备，从多个属性角度综合确定每类数据的安全等级，实现对已分类数据进行分级
。
[0007]在第一方面中，本专利技术实施例提供一种数据分类分级方法，应用于已分类的待分级数据，所述方法包括：分别利用
N
个属性得分计算规则计算每类数据的
N
个属性得分；其中，所述属性得分计算规则与数据属性一一对应；属性得分计算规则表征的是数据属性的属性值与属性得分的对应关系；数据属性指代的是数据描述信息，用于表征数据具备的特征；根据计算出的
N
个属性得分和预设对应关系确定每类数据的安全等级；其中，所述预设对应关系用于表征
N
个属性得分和数据级别之间的对应关系
。
[0008]在第一方面的一种具体实施方式中，所述预设对应关系包括：第一对应关系和第二对应关系；根据计算出的
N
个属性得分和预设对应关系确定每类数据的安全等级，包括：根据计算出的
N
个属性得分和所述第一对应关系计算每类数据的业务得分；其中，所述第一对应关系表征
N
个属性得分与业务得分之间的对应关系；根据所述业务得分和所述第二对应关系计算每类数据的安全等级；其中，所述第二对应关系表征业务得分和数据级别之间的对应关系
。
[0009]在第一方面的一种具体实施方式中，所述预设对应关系还包括：第三对应关系；根据计算出的
N
个属性得分和预设对应关系确定每类数据的安全等级，还包括：根据计算出的
N
个属性得分和所述第三对应关系计算每类数据的社会得分；其中，所述第三对应关系表征
N
个属性得分与社会得分之间的对应关系；
相应的，根据所述业务得分和所述第二对应关系计算每类数据的安全等级，包括：根据所述业务得分
、
所述社会得分和所述第二对应关系计算每类数据的安全等级；其中，所述第二对应关系表征业务得分
、
社会得分和数据级别之间的对应关系
。
[0010]在第一方面的一种具体实施方式中，所述第一对应关系的表达式如下：所述第三对应关系的表达式如下：所述第二对应关系的表达式如下：其中，表征第
i
个属性得分，表征计算业务得分时第
i
个属性得分的权重，表征业务得分，表征计算社会得分时第
i
个属性得分的权重，表征社会得分，表征安全等级，
。
[0011]在第一方面的一种具体实施方式中，每个属性得分计算规则包括：属性子得分计算规则和属性综合得分计算规则，分别利用
N
个属性得分计算规则计算每类数据的
N
个属性得分，包括：针对每个属性得分计算规则，利用属性子得分计算规则计算每类数据中各数据的属性子得分；利用属性综合得分计算规则和所述各数据的属性子得分计算每类数据的属性得分
。
[0012]在第一方面的一种具体实施方式中，所述方法还包括：针对组织的每类数据，确定每类数据的业务影响范围；确定每类数据的业务影响程度；根据所述业务影响范围
、
所述业务影响程度和第四对应关系确定每类数据的第一修正安全等级；根据所述安全等级和所述第一修正安全等级确定每类数据的综合安全等级
。
[0013]在第一方面的一种具体实施方式中，所述方法还包括：针对组织的每类数据，确定每类数据的社会影响范围；确定每类数据的社会影响程度；根据所述社会影响范围
、
所述社会影响程度和第五对应关系确定每类数据的第二修正安全等级；相应的，根据所述安全等级和所述第一修正安全等级确定每类数据的综合安全等级，包括：根据所述安全等级
、
所述第一修正安全等级和所述第二修正安全等级确定每类数据的综合安全等级
。
[0014]在第一方面的一种具体实施方式中，所述方法还包括：根据每类数据的使用对象确定每类数据的第一安全等级调整值；其中，所述使用
对象包括：使用人员
、
使用应用和使用设备中的部分或全部，所述第一安全等级调整值用于调整由于使用对象不同导致的数据安全等级差异
。
[0015]在第一方面的一种具体实施方式中，所述方法还包括：根据每类数据的使用过程确定每类数据的第二安全等级调整值；其中，所述使用过程包括：数据服务的网络区域
、
数据应用模式
、
数据操作类型和数据响应速度中的部分或全部，所述第二安全等级调整值用于调整由于使用过程不同导致的数据安全等级差异
。
[0016]在第一方面的一种具体实施方式中，所述方法还包括：标记每类数据的安全等级信息；根据用户基于所述安全等级信息的安全等级调整操作调整每类数据的安全等级
。
[0017]在第一方面的一种具体实施方式中，所述方法还包括：基于调整后数据的安全等级重新拟合预设对应关系
。
[0018]在第一方面的一种具体实施方式中，所述方法还包括：在满足预设触发条件时，再次执行分别利用
N
个属性得分计算规则计算每类数据的
N
个属性得分的步骤；其中，所述预设触发条件包括：达到触发周期，和
/
或，发生设定的数据变化情况
。
[0019]在第一方面的一种具体实施方式中，所述方法还包括：识别预设类别的数据中的敏感特征，并对所述敏感特征进行脱敏处理；调整脱敏处理后的数据的安全等级，以满足预设业务需求
。
[0020]在第一方面的一种具体实施方本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种数据分类分级方法，其特征在于，应用于已分类的待分级数据，所述方法包括：分别利用
N
个属性得分计算规则计算每类数据的
N
个属性得分；其中，所述属性得分计算规则与数据属性一一对应；属性得分计算规则表征的是数据属性的属性值与属性得分的对应关系；数据属性指代的是数据描述信息，用于表征数据具备的特征；根据计算出的
N
个属性得分和预设对应关系确定每类数据的安全等级；其中，所述预设对应关系用于表征
N
个属性得分和数据级别之间的对应关系
。2.
如权利要求1所述的数据分类分级方法，其特征在于，与属性得分计算规则对应的数据属性包括：数据结构
、
数据量规模
、
数据存储空间规模
、
数据来源和业务归属中的至少两个
。3.
如权利要求1所述的数据分类分级方法，其特征在于，所述预设对应关系包括：第一对应关系和第二对应关系；根据计算出的
N
个属性得分和预设对应关系确定每类数据的安全等级，包括：根据计算出的
N
个属性得分和所述第一对应关系计算每类数据的业务得分；其中，所述第一对应关系表征
N
个属性得分与业务得分之间的对应关系；根据所述业务得分和所述第二对应关系计算每类数据的安全等级；其中，所述第二对应关系表征业务得分和数据级别之间的对应关系
。4.
如权利要求3所述的数据分类分级方法，其特征在于，所述预设对应关系还包括：第三对应关系；根据计算出的
N
个属性得分和预设对应关系确定每类数据的安全等级，还包括：根据计算出的
N
个属性得分和所述第三对应关系计算每类数据的社会得分；其中，所述第三对应关系表征
N
个属性得分与社会得分之间的对应关系；相应的，根据所述业务得分和所述第二对应关系计算每类数据的安全等级，包括：根据所述业务得分
、
所述社会得分和所述第二对应关系计算每类数据的安全等级；其中，所述第二对应关系表征业务得分
、
社会得分和数据级别之间的对应关系
。5.
如权利要求4所述的数据分类分级方法，其特征在于，所述第一对应关系的表达式如下：所述第三对应关系的表达式如下：所述第二对应关系的表达式如下：其中，表征第
i
个属性得分，表征计算业务得分时第
i
个属性得分的权重，表征业务得分，表征计算社会得分时第
i
个属性得分的权重，表征社会得分，表征安全等级，
。6.
如权利要求1所述的数据分类分级方法，其特征在于，每个属性得分计算规则包括：属性子得分计算规则和属性综合得分计算规则，分别利用
N
个属性得分计算规则计算每类
数据的
N
个属性得分，包括：针对每个属性得分计算规则，利用属性子得分计算规则计算每类数据中各数据的属性子得分；利用属性综合得分计算规则和所述各数据的属性子得分计算每类数据的属性得分
。7.
如权利要求1至6任一项所述的数据分类分级方法，其特征在于，所述方法还包括：针对组织的每类数据，确定每类数据的业务影响范围；确定每类数据的业务影响程度；根据所述业务影响范围
、
所述业务影响程度和第四对应关系...

【专利技术属性】
技术研发人员：梁松涛，韩秀德，胡双双，
申请(专利权)人：郑州信大捷安信息技术股份有限公司，
类型：发明
国别省市：